La matematica che protegge Bitcoin ed Ethereum è, di fatto, inviolabile. Nessun computer oggi esistente può forzare quelle chiavi. Eppure ogni anno miliardi di euro in criptovalute svaniscono per sempre, e quasi mai per un attacco informatico: succede per un incendio, un allagamento, un foglio perso o una rapina in casa.
Da quando sei passato all'autocustodia, il punto più debole del tuo patrimonio non è più il codice. È la scrivania dove hai annotato la frase di recupero, il cassetto dove tieni il dispositivo, la porta di casa.
Perché la vera minaccia è fisica
Per un criminale è più semplice colpire l'oggetto o la persona che custodisce la chiave, invece di violare la crittografia. Fuoco, acqua, smarrimento e coercizione sono diventati le cause principali di perdita irreversibile.
Quando le monete stavano su una piattaforma di scambio il rischio era il furto informatico, e la difesa era una password robusta con l'autenticazione a due fattori. Con l'autocustodia le regole cambiano: il segreto vive su un oggetto fisico, e quell'oggetto può bruciare, allagarsi, finire nella spazzatura o essere sottratto con la forza.
La blockchain, nel frattempo, resta perfetta e indifferente. Non esiste un servizio clienti a cui telefonare, non esiste il recupero della password, non esiste un titolare del conto a cui rivolgersi. Ecco perché la sicurezza di chi possiede criptovalute è, prima di tutto, una questione di sicurezza passiva: la stessa disciplina che si applica ai documenti riservati, ai contanti, agli oggetti di valore.
La frase di recupero: la chiave che vale tutto
La frase di recupero è una sequenza di parole che funziona come chiave madre assoluta: da essa derivano matematicamente tutte le chiavi private del portafoglio. Chi entra in possesso di quelle parole controlla i fondi in modo totale, immediato e irreversibile.
Come funziona lo standard BIP-39
Lo standard nasce nel 2013, sviluppato da un gruppo di tecnici fra cui Marek Palatinus e Pavol Rusnak. L'obiettivo era trasformare lunghe stringhe di caratteri, dove un solo errore di battitura bloccava tutto, in parole leggibili da un essere umano.
Il dispositivo genera un numero casuale, lo divide in gruppi e associa ogni gruppo a una parola presa da un dizionario di 2.048 termini. Le lunghezze previste sono 12, 15, 18, 21 o 24 parole, e le più diffuse restano la prima e l'ultima.
Il risultato è elegante: una frase da 12 parole offre un numero di combinazioni tale che forzarla a tentativi richiederebbe più tempo dell'età dell'universo. Da quel lato sei al sicuro.
Perché scavalca ogni altra protezione
Il problema è un altro, e conviene guardarlo in faccia. Quella frase è una chiave che scavalca ogni altra difesa. Non conta il PIN sul dispositivo, non conta l'impronta digitale, non conta la password. Chi legge quelle parole, su un foglio o su una piastra di metallo, ottiene le tue monete.
Questo cambia il tuo compito. Non devi nascondere un dispositivo elettronico: devi proteggere fisicamente un segreto che, una volta letto, vale l'intero patrimonio. Un segreto che deve sopravvivere agli anni, al fuoco, all'acqua e agli occhi sbagliati.
Quanto si perde davvero, e con quali numeri
Le criptovalute inaccessibili sono una quota rilevante del totale, ma i numeri che circolano vanno letti con attenzione, perché misurano cose diverse.
La cifra più citata viene da un report di Chainalysis del giugno 2020: circa 3,7 milioni di Bitcoin, pari al 20% di quelli estratti. Attenzione al criterio, però: quella stima considera perduti i Bitcoin non movimentati da almeno cinque anni, che è un indice di inattività, non un accertamento di perdita. Alcune di quelle monete appartengono a chi semplicemente non le tocca.
Le stime più recenti sono più prudenti e danno fra 2,3 e 3,7 milioni di Bitcoin, cioè un intervallo fra l'11 e il 18% dell'offerta massima di 21 milioni.
Sull'ecosistema Ethereum il conto è più preciso, perché si può ricostruire indirizzo per indirizzo. La ricerca di Conor Grogan, responsabile di prodotto in Coinbase, pubblicata nel luglio 2025, documenta 913.111 ETH persi in modo irreversibile, pari allo 0,76% dell'offerta circolante e a circa 3,43 miliardi di dollari.
| Ecosistema | Stima perduta | Criterio | Fonte e anno |
|---|---|---|---|
| Bitcoin | 2,3-3,7 milioni, l'11-18% | monete inattive da oltre cinque anni | Chainalysis 2020 e stime successive |
| Ethereum | 913.111, lo 0,76% | indirizzi ricostruiti uno per uno | Conor Grogan, Coinbase, luglio 2025 |
Le cause principali sul fronte Ethereum sono documentate: 306.276 ETH della Web3 Foundation congelati dal difetto dei portafogli multifirma di Parity, circa 60.000 legati al collasso della piattaforma QuadrigaCX, 11.500 bruciati in un conio andato male.
Nel mondo tradizionale un errore si corregge: si telefona alla banca, si blocca la carta, si contesta un bonifico. Qui no. Qui l'errore è definitivo, e la responsabilità è interamente tua.
Gli attacchi fisici: quanti sono, e dove
L'attacco fisico è il metodo con cui un criminale rinuncia a violare la crittografia e sceglie la via più semplice: costringere con la forza chi conosce la frase di recupero. Fra gli esperti si chiama con ironia amara «attacco della chiave inglese da 5 dollari», dal nome di una vignetta del 2013.
Il riferimento pubblico è il database curato da Jameson Lopp, che raccoglie gli episodi verificati e riportati dalle cronache. Nel 2025 gli attacchi documentati sono stati 48, con una crescita del 33% sul 2024, e 14 di questi sono avvenuti in Francia, il paese più colpito d'Europa.
Un avvertimento che il database stesso mette in cima, e che vale più di qualunque cifra: la lista non è esaustiva, perché moltissimi episodi non vengono denunciati né riportati. I numeri reali sono più alti, e nessuno sa di quanto.
Come vengono scelte le vittime? Quasi sempre attraverso la loro stessa esposizione. Chi ostenta i guadagni in pubblico, chi discute apertamente dei propri investimenti, chi mostra uno stile di vita che lascia intuire grandi patrimoni digitali diventa un bersaglio.
A questo si sommano le fughe di dati. Nel luglio 2020 la violazione dei registri commerciali di un noto produttore di dispositivi ha esposto circa 1,1 milioni di indirizzi email e 272.000 schede complete di nome, indirizzo postale e numero di telefono. Il 20 dicembre 2020 l'intero archivio è stato pubblicato su un forum: da lì in poi, per il crimine organizzato, è diventato una mappa di indirizzi di casa.
Il caso più noto risale al gennaio 2025, con il rapimento di David Balland, cofondatore di un'azienda produttrice di dispositivi, liberato dopo un'operazione di polizia. Non sono episodi da leggere per allarmarsi, ma per capire una cosa operativa: contro una minaccia fisica diretta nessuna crittografia protegge. La difesa si sposta su un altro piano.
Perché la copia su carta è un rischio
La copia della frase di recupero su un foglio è una delle abitudini più diffuse e più fragili. La carta non brucia a temperature esotiche: si autoaccende fra i 218 e i 246 °C, mentre un incendio domestico supera i 600 °C nei primi minuti. In quello scenario un foglio dura pochi secondi.
L'acqua è altrettanto spietata. Un'inondazione, la rottura di una tubatura o l'intervento stesso dei pompieri sciolgono la struttura del foglio e sbiadiscono gli inchiostri non indelebili. E anche senza eventi drammatici, un ambiente con umidità sopra il 60% favorisce muffe e parassiti che divorano la cellulosa negli anni.
Poi c'è il rischio più banale di tutti, quello che ho visto rovinare più di una persona: lo smarrimento. Un foglietto anonimo scambiato per spazzatura durante le pulizie, un trasloco, un cassetto svuotato senza pensarci.
Copia su metallo: la prova che separa i supporti
Il metallo sostituisce la carta con supporti che resistono a fuoco, acqua e corrosione. Ma non tutti i prodotti sono uguali, e la differenza decisiva non sta nella lega: sta nel modo in cui i dati vengono fissati.
Sul piano dei materiali l'industria si divide fra due famiglie. L'acciaio inossidabile, nelle varianti 304 e 316, offre ottima resistenza al calore e alla corrosione, con la seconda più adatta ad ambienti umidi o salini. Il titanio, più costoso, unisce leggerezza, punto di fusione elevatissimo e immunità quasi totale alla ruggine.
Il punto che quasi nessuno considera emerge dalle prove estreme a cui i supporti sono stati sottoposti, con fiamme, immersione in acido e una pressa idraulica che simula il crollo di un solaio. Il calore non ha sciolto l'acciaio: a cedere è stata la struttura.
Tessere mobili su binari
Piccole placchette con le lettere scorrono dentro guide e vengono bloccate a fine sequenza.
Che cosa succede sotto pressione
- Le guide si aprono e le tessere si mescolano
- L’ordine delle parole diventa irrecuperabile
- Il dato sopravvive fisicamente ma non è più leggibile
RESISTE AL CROLLO
Piastra punzonata
Le lettere vengono incise o punzonate direttamente sul metallo pieno.
Che cosa succede sotto pressione
- La piastra si deforma ma le incisioni restano
- Nessuna parte mobile da disperdere
- Il dato resta leggibile anche ammaccato
La conclusione operativa è semplice: se scegli il metallo, preferisci la punzonatura su piastra solida e spessa. È la soluzione che regge lo scenario peggiore, quello in cui la casa brucia o crolla.
Come dividere il segreto
Conservare un'unica copia in un solo luogo crea un punto debole unico: chi lo trova, o lo distrugge, azzera tutto in un colpo. La soluzione è dividere, e ci sono due tecniche con garanzia matematica.
Lo schema a soglia
Il metodo si chiama Shamir Secret Sharing, standardizzato come SLIP-39, e nasce da un algoritmo del 1979 del crittografo Adi Shamir. In configurazione scegli uno schema a soglia, per esempio due su tre: il dispositivo genera tre frasi distinte, ma per recuperare il patrimonio ne bastano due qualsiasi.
La parte che conta è questa: chi possiede un solo frammento non ottiene alcun indizio sul segreto. Non una parte della chiave, non un vantaggio nel forzarla. Nulla.
I tre frammenti vanno poi incisi su supporti separati e custoditi in luoghi lontani fra loro. Uno in una cassaforte di casa, uno in una cassetta di sicurezza, uno presso una persona di fiducia o uno studio professionale. Un ladro che svaligi una singola posizione si ritrova in mano un codice parziale e inutile.
Il portafoglio multifirma
Qui non si divide una chiave: si richiedono più firme indipendenti per autorizzare ogni movimento. In uno schema due su tre si usano tre dispositivi separati, meglio se di produttori diversi per non dipendere da un singolo marchio.
Per spostare i fondi servono almeno due firme, apposte da dispositivi tenuti in posti distanti. Chi volesse costringerti con la forza dovrebbe orchestrare rapine multiple e simultanee: una barriera che scoraggia quasi ogni organizzazione criminale.
Negabilità: il portafoglio esca
La negabilità plausibile è la difesa contro l'estorsione immediata, quando qualcuno ti costringe ad aprire la cassaforte e sbloccare il dispositivo. Si basa su un secondo portafoglio, invisibile, protetto da una frase d'accesso aggiuntiva.
Lo standard BIP-39 permette di aggiungere alle parole una stringa a tua totale discrezione, che genera un portafoglio completamente nuovo e separato. La buona pratica insegna a lasciare nel portafoglio senza frase aggiuntiva una cifra credibile ma sacrificabile, e a spostare il patrimonio reale in quello nascosto.
Alcuni dispositivi vanno oltre con il PIN di coercizione: un secondo codice che sblocca solo il portafoglio esca. Sotto minaccia lo digiti, mostri piena collaborazione e cedi i fondi sacrificabili.
C'è un rovescio della medaglia da dire con onestà. Quella frase aggiuntiva non è scritta da nessuna parte sul metallo. Se la dimentichi, il patrimonio è perso esattamente come con una frase di recupero smarrita. Va custodita con una strategia dedicata: memorizzata con cura oppure incisa su un supporto separato, tenuto a grande distanza dagli altri.
La cassaforte giusta: perché la classe per la carta distrugge l’elettronica
Custodire un dispositivo in una comune cassaforte ignifuga per documenti è un errore che può ucciderlo proprio durante l'incendio. La ragione è tecnica e poco conosciuta: quelle casseforti proteggono la carta rilasciando vapore acqueo, e il vapore è letale per l'elettronica.
Che cosa dichiarano i costruttori dei dispositivi
Conviene partire dai limiti reali, che sono più stretti di quanto si creda. Un Trezor One dichiara un intervallo di funzionamento fra −20 e +60 °C; i dispositivi Ledger con schermo si fermano a un intervallo fra 0 e 35 °C. Sono numeri da vita quotidiana, non da incendio.
Ora guarda che cosa fa una cassaforte omologata per la carta, in classe P. Per tenere l'interno sotto il limite normativo dei 170 °C le sue pareti rilasciano vapore. Funziona benissimo con i documenti. Ma con dentro un dispositivo elettronico, calore residuo e umidità prossima alla saturazione innescano corrosione e cortocircuiti: il dispositivo non fonde, si ossida dall'interno.
Le sigle da leggere sulla targhetta
La risposta corretta è la classe DIS, pensata per i supporti digitali, che tiene sotto controllo insieme temperatura e umidità senza rilascio di vapore.
| Certificazione | Interno massimo | Umidità | Adatta ai dispositivi |
|---|---|---|---|
| EN 1047-1, classe DIS | 50 °C | sotto l'85% | sì, è il riferimento |
| UL 72 Class 125 | 52 °C, cioè 125 °F | sotto l'80% | sì, equivalente statunitense |
| EN 1047-1, classe P | 170 °C | non misurata, con vapore | no, danneggia l'elettronica |
Il 50 e il 52 non sono due misure dello stesso fenomeno: sono il limite europeo e quello americano, fissati da due norme diverse. Le classi, le prove e le sigle sono spiegate per esteso in certificazioni ignifughe: LFS 30 P o NT Fire 017.
La prova che sta dietro alla classe DIS è severa: la EN 1047-1 espone la cassaforte al forno lungo la curva ISO 834, che a due ore arriva a 1.049 °C, e aggiunge la caduta da 9,15 metri su ghiaia e cemento più il raffreddamento controllato a forno spento.
Resta un ultimo dettaglio che separa una difesa vera da una apparente: una corazza perfetta è inutile se i ladri portano via l'intera cassaforte. Ogni cassaforte sotto la tonnellata va ancorata secondo le istruzioni del costruttore, e negli edifici storici il punto di posa va deciso guardando i carichi sul solaio, come ho raccontato in cassaforte in un palazzo storico: prima il solaio, poi il grado.
Casseforti ignifughe
Verifica sempre la sigla in scheda: per l’elettronica serve la classe DIS, non una generica protezione dal fuoco.
Vedi le casseforti ignifugheLe abitudini che completano la difesa
Nessuna cassaforte sostituisce la prudenza quotidiana. Il modo in cui parli, gestisci e conservi le informazioni chiude le ultime crepe, e costa solo attenzione.
Le tre regole che valgono quanto il metallo
Silenzio
Non condividere in rete i tuoi investimenti e non esibire uno stile di vita che lasci intuire grandi patrimoni digitali. La discrezione è la protezione più economica che esista.
Separazione
Tieni il metallo con la frase di recupero lontano dal dispositivo che sblocca, e la frase d'accesso aggiuntiva in un terzo luogo, meglio se in un altro edificio.
Verifica
Almeno una volta fai una prova di recupero completa: inizializza un dispositivo, trasferisci una cifra minima, azzera tutto e ripristina il portafoglio leggendo dalle tue incisioni. Una difesa non provata non è una difesa, è una speranza.
Mettere al sicuro un patrimonio in criptovalute significa proteggerlo su tre fronti insieme: dai disastri, dagli errori e dalle intrusioni. Il percorso, ridotto all'essenziale, è questo. Abbandona la carta e passa alla punzonatura su metallo solido. Elimina il punto debole unico con lo schema a soglia o con la multifirma distribuita. Disinnesca la coercizione con il portafoglio esca. E chiudi il cerchio custodendo l'elettronica in una cassaforte certificata per i dati, resistente all'effrazione e ancorata a regola d'arte.
Come si documenta e si dimostra tutto questo, quando serve, l'ho spiegato in sicurezza fisica dei dati: come si costruisce la conformità e come si dimostra.
Faq – Domande frequenti
Dove si conserva la frase di recupero di un portafoglio?
Su un supporto in metallo punzonato, non su carta, e in un luogo protetto da fuoco, acqua e accessi non autorizzati. La soluzione più solida divide la frase in più frammenti con lo schema a soglia SLIP-39 e li distribuisce in luoghi diversi, così che nessuna singola posizione basti a ricostruirla.
Posso tenere un dispositivo in una normale cassaforte ignifuga?
No, se è certificata solo per la carta. Le casseforti in classe P tengono l'interno sotto i 170 °C rilasciando vapore acqueo, e quell'umidità corrode i circuiti. Per l'elettronica serve la classe DIS della norma EN 1047-1, che mantiene l'interno sotto i 50 °C con umidità sotto l'85%, oppure la Class 125 dello standard statunitense UL 72.
Quanti Bitcoin sono andati perduti per sempre?
Le stime variano perché variano i criteri. Il report Chainalysis del giugno 2020 parla di 3,7 milioni, cioè il 20%, considerando perdute le monete non movimentate da oltre cinque anni. Le valutazioni successive sono più prudenti e indicano un intervallo fra 2,3 e 3,7 milioni, pari all'11-18% dell'offerta massima.
Gli attacchi fisici ai possessori di criptovalute stanno aumentando?
Sì. Nel database pubblico curato da Jameson Lopp gli episodi documentati nel 2025 sono 48, in crescita del 33% sul 2024, e 14 sono avvenuti in Francia. Lo stesso database avverte che la raccolta non è esaustiva, perché molti casi non vengono denunciati né riportati dalle cronache.
Che cos’è la frase d’accesso aggiuntiva e perché è rischiosa?
È una stringa che si somma alle parole della frase di recupero e genera un portafoglio nuovo e separato, utile per la negabilità plausibile. Il rischio è che non compare da nessuna parte sul supporto inciso: se la dimentichi, il patrimonio è perso esattamente come con una frase di recupero smarrita.
